【IT168 资讯】UTM(统一威胁管理)是保护企业信息安全的设备。这个不为普通大众所了解的、部署在企业网络边界的、四四方方造型简单的铁盒子看上去和网络流行语“高富帅”风马牛不相及。但是只要你仔细寻找,你就会发现在众多的UTM中也有鹤立鸡群的“高富帅”,UTM也可以让人眼前一亮。
品质高
什么是高品质的UTM?国际知名品牌、国内领先的几大品牌的产品品质都很不错。可是这样的评价未免有些含混,缺乏说服力。通过仔细分析,我们找出了3个标准用来评判UTM的品质,这3个标准是:1、出身不凡;2、久经考验;3、世界认可。
UTM的出身,也就是UTM的硬件平台是有讲究的,国内UTM厂商都不是自己研发硬件平台而是对外采购UTM硬件平台,所以选择硬件平台供应商就变得十分重要。硬件平台供应商既有本地企业,也有全球性的企业,至于UTM厂商选择哪种企业,那就要看自身的需求了。以国内UTM知名品牌启明星辰公司为例,启明星辰经过严格筛选,最终确认与一家全球化的硬件平台供应商进行合作。相比于国内的硬件平台供应商,全球化的硬件平台供应商由于要适应全球更多市场的要求,所以具有更广阔的视野,产品质量也更高。还有很重要的一点,就是全球化的硬件平台供应商对包括中国在内的全球主要市场的重要产品认证十分了解并且做过相关测试,能够对UTM厂商在不同市场提供及时的技术支持。
为了在日本市场进行销售,启明星辰UTM做了VCCI认证(VCCI是日本的电磁兼容认证标志,在日本销售的信息技术产品都会被要求进行 VCCI认证)并且一次通过,成为首家通过VCCI认证的中国信息安全厂商。这既证明启明星辰UTM的综合品质出色,也证明硬件平台供应商的产品过硬。
一台UTM的诞生并不是一个简单的过程,它要历经很多考验,才能成为合格品并对外交付。在生产过程中,UTM要经过很多测试环节,包括:硬件功能通过、原材料目测、上电、生产、灌装、烤机等等。其中,烤机是最重要的环节。通过烤机可以判定UTM的身板是否足够结实,是否能在实际运行环境中不间断工作,满足可靠性要求。启明星辰的UTM会进行长达一周的高温及常温烤机,这是业内最严格的烤机标准,远远超过了业内其他厂商所执行的标准。高标准的选型、精确的生产过程控制、严格的品质检测、完善的工艺文档,正是由于对每一个生产环节的严格把控、精益求精,才铸就了高品质的UTM。
UTM在进行烤机
在国内,中国顶尖的UTM品牌早已和国际知名品牌同台竞争,一较高下,但这毕竟是在我们自己的地盘上,如果在海外市场上,中国制造UTM的品质也能得到客户的最高认可,那样才最有说服力。日本市场就是一个很好的“竞技场”。日本拥有全球第二大的信息安全市场,市场虽然大,但要想进入这个市场却并不容易。日本客户对于UTM设备的技术领先性、产品品质和服务水平都有着高标准的、近乎苛刻的要求,目前日本的中高端UTM市场主要由美国品牌把持。在拓展日本市场的过程中,由于启明星辰是第一家打入日本市场的中国UTM品牌,日本合作伙伴非常谨慎,尽管启明星辰UTM已经连续5年保持中国市场占有率第一,但日本合作伙伴依旧进行了大量的前期市场调研工作,并且对启明星辰UTM进行了超过半年的专业测试,其中还包括和美国某知名品牌UTM进行的对比测试。测试结果表明,启明星辰UTM的品质非常出色,在各方面的指标都和国际知名品牌处于同一水平。挑剔的日本合作伙伴对启明星辰UTM的表现非常满意,表示启明星辰UTM改变了他们对中国制造的IT产品的看法,让他们对中国的信息安全技术水平有了新的认识,同时也让他们对双方合作的成功充满了信心。
功能丰富
在了解了“高”UTM之后,我们再来看看“富”UTM是什么样。UTM的最大特点就是功能丰富。关于UTM有一个最常用、最容易理解的比喻,就是把UTM比作一把瑞士军刀,在看似简单的身躯里蕴藏着多种的功能。通过一体化的设计,UTM集防火墙、VPN、入侵防御(IPS)、防病毒、上网行为管理、内网安全、反垃圾邮件、抗拒绝服务攻击、内容过滤、NetFlow等多种安全技术于一身,同时全面支持各种路由协议、QoS、高可用性(HA)、日志审计等功能。而且,UTM在实现高性能的同时还降低了碳排放量,绿色环保。
随着市场需求的不断变化,UTM一直在持续丰富着自己的功能。启明星辰UTM集成了全球优异IT安全软件厂商卡巴斯基安全实验室的恶意代码及病毒特征库,可以同时向用户提供两套病毒特征库,用户可以自行配置,选择启用其中任意一套病毒特征库。另外,启明星辰UTM还采用了业界最领先的以色列Commtouch公司的URL分类库。
IT技术更新换代的脚步永远不会停止,UTM也在与时俱进。为了满足云计算的安全需求,业内领导品牌UTM的安全功能均已实现虚拟化,对于IPv6的支持也即将商用。
在进入日本市场之后,启明星辰UTM还会增加更多的功能,以支持对国际化应用(例如Facebook、Youtube)和本地化的应用(例如P2P软件Winny)的管控,满足本地用户的需求。
俗话说“艺多不压身”,UTM正是一个典型代表。在以全面的功能满足客户需求的同时,UTM的性能同样也令用户满意。早在2008年,启明星辰即在国内首家发布基于多核架构的万兆UTM平台,并申请了十余项专利,也是全球第二家达到此水平的厂商。该产品广泛部署于2008北京奥组委和奥帆委的网络中,经受了来自全球的考验并成功捍卫了奥运会网络的安全。2009年,在中国移动防火墙集中采购项目中,启明星辰的万兆UTM成为当年万兆级产品中唯一入围的国产品牌。2010年,启明星辰接连发布了更高端的UTM型号,完全满足万兆核心网冗余接入等高可用性环境的要求。
2011年,赛迪顾问正式发布的《2011-2012年中国信息安全产品市场研究年度报告》显示,启明星辰的UTM以12.5%的市场占有率位居国内UTM市场卓越名,并连续5年保持国内市场占有率第一。这些数据表明了市场对于启明星辰UTM综合质量的高度认可。
在日本的UTM市场中,一线品牌是几家美国品牌,他们的质量出色,但是价格昂贵,而且基本不会针对本地应用进行功能开发。二线品牌是韩国的几个品牌,他们的售价较低,但是在性能、质量方面与一线品牌有较大差距。启明星辰的到来恰好满足了日本市场对高性价比UTM的需求。长时间的、细致的测试证明,启明星辰UTM的软硬件架构属于国际一流水准;产品性能和美国品牌处于同一水平;启明星辰的安全研究能力领先业界,能够在第一时间对恶意威胁作出响应,更新产品规则库,提供及时的安全服务;启明星辰可以提供客制化的服务;而在价格方面,启明星辰比美国品牌更具有优势。在综合实力上的全面胜出,正是日本合作伙伴选择与启明星辰进行合作的根本原因。
界面帅
在“高富帅”里,“帅”排在第三位,但“帅”同样非常重要。UTM是一个标准的“型男”没错,然而UTM真正“帅”的地方是它的界面。
一台真正优秀的“帅”UTM,一定会把人机交互界面考虑的非常周全,充分体现人性化设计,简洁易操作,给用户非常好的的使用体验。启明星辰UTM创新性地采用“先界面、后功能”的研发模式,通过加强集中管理与控制技术,实现了“四化”,使用户的管理维护变得简单轻松。这“四化”是:
? 界面定位快捷化,配置界面三键到位率达90%以上;
? 配置操作简单化,任一配置在两个界面内完成;
? 安全策略模板化,所有安全服务配置在一个模版上完成;
? 关键业务自动化,自动升级、自动报警、自动报表。
针对日本市场的需求,启明星辰邀请专人对产品界面进行日文化并进行改良。日本合作伙伴的工程师在参加过培训后表示,启明星辰UTM的界面清晰,在逻辑方面“易理解、易学习、易记忆”,在他接触过的诸多UTM产品中,启明星辰UTM的界面是做的最好的之一。
当用户准备采购UTM时,第一选择当然是购买一台“品质高、功能丰富、界面帅”的UTM。它不但管理起来省心,用着放心,更会让用户对网络安心。